PT-2020-19345 · Elastic · Elasticsearch
CVE-2020-7020
·
Publicado
2020-10-22
·
Atualizado
2024-03-06
CVSS v2.0
3.5
Baixa
| Vetor | AV:N/AC:M/Au:S/C:P/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Elasticsearch anteriores à 6.8.13
Versões do Elasticsearch anteriores à 7.9.2
Descrição
O problema está relacionado a uma falha de divulgação de documentos quando a segurança no nível do documento ou do campo é usada no Elasticsearch. As consultas de pesquisa não preservam adequadamente as permissões de segurança ao executar certas consultas complexas, podendo divulgar a existência de documentos que um invasor não deveria ser capaz de visualizar. Isso poderia resultar em um invasor obtendo informações adicionais sobre índices potencialmente confidenciais.
Recomendações
Para versões anteriores à 6.8.13, atualize para a versão 6.8.13 ou posterior para resolver o problema.
Para versões anteriores à 7.9.2, atualize para a versão 7.9.2 ou posterior para resolver o problema.
Correção
DoS
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Elasticsearch